CVE-2025-55182 - React2Shell

CVE-2025-55182 के लिए एक संशोधित और उन्नत शोषण, React Server संस्करण 19.0, 19.1.0, 19.1.1 और 19.2.0 में एक पूर्व-प्रमाणीकरण रिमोट कोड निष्पादन

यह भेद्यता निम्नलिखित पर फैली हुई है:

• react-server-dom-webpack
• react-server-dom-parcel
• react-server-dom-turbopack

पैच

प्रोटोटाइप गुणों को पुनर्प्राप्त करने के लिए चंक संदर्भों का उपयोग इस जांच के साथ ठीक किया गया है:

@@ -78,7 +80,10 @@ export function preloadModule<T>(
 
 export function requireModule<T>(metadata: ClientReference<T>): T {
   const moduleExports = parcelRequire(metadata[ID]);
-  return moduleExports[metadata[NAME]];
+  if (hasOwnProperty.call(moduleExports, metadata[NAME])) {
+    return moduleExports[metadata[NAME]];
+  }
+  return (undefined: any);
 }

क्रेडिट्स

लेखक: msanft - https://github.com/msanft/CVE-2025-55182

दिनांक: 05/12/2025 - DD/MM/YY

संपादक: MikeTheHash

संपादन तिथि: 07/12/2025 - DD/MM/YY

अस्वीकरण: यह सामग्री केवल शैक्षिक उद्देश्य के लिए प्रकाशित की गई है

इसे अपने जोखिम पर उपयोग करें। मैं इसके उपयोग से होने वाले किसी भी दुरुपयोग, क्षति या कानूनी परिणामों के लिए कोई जिम्मेदारी नहीं लेता हूं

संबंधित

https://github.com/msanft/CVE-2025-55182/

https://x.com/maple3142

https://nvd.nist.gov/vuln/detail/CVE-2025-55182